Datenschutzerklärung

Stand: Januar 2025

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, warum wir sie brauchen und was wir damit machen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alena Veit
Dättlikonerstrasse 12
8422 Pfungen
Schweiz

E-Mail: [E-Mail wird im Browser angezeigt]

2. Welche Daten wir erheben

2.1 Beim Besuch der Website

Wenn Sie unsere Website besuchen, werden automatisch technische Daten erfasst:

IP-Adresse (wird anonymisiert gespeichert)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten
Browser-Typ und Version
Betriebssystem
Herkunftsseite (Referrer)

Diese Daten sind für den technischen Betrieb der Website nötig und werden nach wenigen Tagen automatisch gelöscht.

2.2 Bei der Registrierung und Anmeldung

Wenn Sie ein Benutzerkonto erstellen, speichern wir:

E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Vorname und Nachname
Telefonnummer (falls angegeben)
Zeitpunkt der Registrierung und letzten Anmeldung

Diese Daten brauchen wir, um Ihnen den Zugang zu Ihrem persönlichen Bereich zu ermöglichen.

2.3 Bei der Nutzung der Anwendung

Als angemeldete Nutzerin oder angemeldeter Nutzer können Sie folgende Daten eingeben und verwalten:

Schülerdaten (Name, Geburtsdatum, Klassenstufe, Anamnese)
Unterrichtsnotizen und Sitzungsprotokolle
Hochgeladene Dateien und Materialien

Sie haben jederzeit die volle Kontrolle über diese Daten und können sie einsehen, bearbeiten oder löschen.

2.4 Beim Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, speichern wir:

Vorname und Nachname
E-Mail-Adresse
Ihre Nachricht
IP-Adresse (zum Schutz vor Missbrauch)
Zeitpunkt der Anfrage

Diese Daten verwenden wir ausschliesslich, um Ihre Anfrage zu beantworten.

3. Cookies und Tracking

3.1 Notwendige Cookies

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind. Diese Cookies speichern Ihre Anmeldedaten (Session), damit Sie eingeloggt bleiben können. Ohne diese Cookies würde die Anwendung nicht funktionieren. Sie können nicht deaktiviert werden. Mit der Nutzung unserer Website stimmen Sie diesen notwendigen Cookies zu.

3.2 Webanalyse mit DataFast (optional)

Wir nutzen DataFast (datafa.st) um zu verstehen, wie unsere Website genutzt wird. Diese Analyse-Cookies werden nur gesetzt, wenn Sie in unserem Cookie-Banner "Alle akzeptieren" wählen.

DataFast erfasst:

Welche Seiten besucht werden
Woher Besucher kommen (z.B. Suchmaschine oder direkter Aufruf)
Allgemeine Geräteinformationen (Browser, Betriebssystem)

DataFast ist DSGVO-konform und speichert die Daten auf europäischen Servern. Die Daten werden nicht an Dritte weitergegeben.

3.3 Ihre Cookie-Einstellungen

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner am unteren Bildschirmrand. Dort können Sie wählen:

Alle akzeptieren: Notwendige Cookies und Analyse-Cookies werden gesetzt. Dies hilft uns, die Website zu verbessern.
Nur Notwendige: Nur technisch notwendige Cookies werden gesetzt. Es werden keine Analyse-Daten erhoben.

Ihre Entscheidung wird in Ihrem Browser gespeichert. Sie können Ihre Cookie-Einstellungen jederzeit ändern:

4. Externe Dienste

4.1 Supabase (Anmeldung und Datenbank)

Für die Benutzeranmeldung und Datenspeicherung verwenden wir Supabase. Supabase betreibt unsere Datenbank und ermöglicht die sichere Anmeldung. Unsere Daten werden auf europäischen Servern (EU-Region) gespeichert.

Supabase verarbeitet dabei:

Ihre Anmeldedaten (E-Mail, verschlüsseltes Passwort)
Alle Daten, die Sie in der Anwendung eingeben

Supabase ist DSGVO-konform und bietet einen Auftragsverarbeitungsvertrag (AVV) an. Weitere Informationen finden Sie unter supabase.com/privacy.

4.2 Vercel (Website-Hosting)

Unsere Website wird von Vercel gehostet. Unsere Server-Funktionen laufen ausschliesslich in europäischen Rechenzentren (Frankfurt, Paris, Dublin). Weitere Informationen: vercel.com/legal/privacy-policy.

4.3 Cloudflare R2 (Dateispeicherung)

Hochgeladene Dateien werden bei Cloudflare R2 gespeichert. Wir nutzen das europäische Rechenzentrum von Cloudflare. Cloudflare bietet DSGVO-konforme Verträge an.

4.4 Zoho ZeptoMail (E-Mail-Versand)

Für den Versand von E-Mails (z.B. Kontaktanfragen) nutzen wir Zoho ZeptoMail. Dabei werden Ihre E-Mail-Adresse und der E-Mail-Inhalt verarbeitet. Die Daten werden auf europäischen Servern verarbeitet.

5. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer persönlichen Daten:

Auskunft: Sie können jederzeit erfahren, welche Daten wir über Sie gespeichert haben.
Berichtigung: Falls Ihre Daten falsch sind, können Sie eine Korrektur verlangen.
Löschung: Sie können verlangen, dass wir Ihre Daten löschen (Recht auf Vergessenwerden).
Datenübertragung: Sie können Ihre Daten in einem gängigen Format erhalten.
Widerspruch: Sie können der Verarbeitung Ihrer Daten widersprechen.
Einschränkung: Sie können die Verarbeitung Ihrer Daten einschränken lassen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail: [E-Mail wird im Browser angezeigt]

6. Datensicherheit

Wir schützen Ihre Daten durch:

Verschlüsselte Übertragung (HTTPS/TLS)
Verschlüsselte Speicherung von Passwörtern
Regelmässige Sicherheitsupdates
Zugriffsbeschränkungen auf Datenbankebene

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

Benutzerkonto: Bis Sie Ihr Konto löschen oder uns um Löschung bitten.
Kontaktanfragen: Bis Ihre Anfrage abschliessend bearbeitet ist, danach werden die Daten gelöscht.
Technische Logs: Werden nach wenigen Tagen automatisch gelöscht.

8. Datenübermittlung ins Ausland

Alle unsere Dienste nutzen europäische Rechenzentren: Supabase (Datenbank), Cloudflare R2 (Dateispeicherung), Vercel (Website-Hosting) und Zoho ZeptoMail (E-Mail-Versand). Ihre Daten verlassen die EU nicht.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich anpassen. Die aktuelle Version finden Sie immer auf dieser Seite.

10. Kontakt und Beschwerderecht

Bei Fragen zum Datenschutz erreichen Sie uns unter: [E-Mail wird im Browser angezeigt]

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht korrekt verarbeiten, können Sie sich an die zuständige Datenschutzbehörde wenden:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch