Datenschutzerklärung

1. Verantwortliche Person

Marco Valena, Frohmoosstrasse 10, 8908 Hedingen, Schweiz. Anfragen zum Datenschutz per Post an diese Adresse oder über das Formular unter Fragen.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Sie beschreibt, welche Personendaten diese Website bearbeitet, wozu und wie lange. Grundsatz: Es wird nur erhoben, was für die jeweilige Funktion nötig ist. Es gibt keine Werbung, kein Tracking, keine Weitergabe an Dritte zu Marketingzwecken und keine Profilbildung.

2. Was beim blossen Besuch passiert

Beim Aufruf einer Seite verarbeitet der Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Diese Daten dienen dem sicheren Betrieb (etwa Abwehr von Angriffen) und werden vom Anbieter kurzzeitig in Protokollen gespeichert.

Zusätzlich zählen wir Seitenaufrufe und Besucher anonym: pro Seite und Tag wird ein Zähler um eins erhöht. Um Besucher pro Tag zu zählen, wird aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimwert ein Prüfwert gebildet, der sich nicht zurückrechnen lässt und am nächsten Tag ein anderer ist. Die IP-Adresse selbst wird nicht gespeichert, es wird kein Cookie gesetzt, und Besuche lassen sich weder über Tage hinweg noch über Websites hinweg verfolgen. Wir setzen keine externen Analyse- oder Statistikdienste ein.

3. Cookies und lokaler Speicher

• Sitzungs-Cookie «mk_token»: Wird nur gesetzt, wenn du dich anmeldest. Es hält dich für sieben Tage eingeloggt und ist technisch notwendig. Beim Abmelden wird es gelöscht.
• Lokaler Speicher (localStorage): Die Checkliste merkt sich abgehakte Punkte nur in deinem Browser. Diese Daten verlassen dein Gerät nicht.

Es gibt keine Werbe- oder Tracking-Cookies, deshalb auch keinen Cookie-Banner.

4. Welche Daten wir bei welcher Funktion speichern

Benutzerkonto (Community)

Für die Community brauchst du ein Konto. Gespeichert werden Name (frei wählbar), E-Mail-Adresse, ein Hash des Passworts (nie das Passwort selbst), Zeitpunkt der Registrierung und die Rolle. Nach der Registrierung bestätigst du deine E-Mail-Adresse über einen Link, den wir dir zuschicken. Bei Anmeldung über Google werden zusätzlich deine Google-Konto-ID, der bei Google hinterlegte Name und das Profilbild übernommen; Google erfährt dabei, dass du dich auf dieser Website anmeldest. Dein Name ist bei deinen Beiträgen und Kommentaren für alle sichtbar, deine E-Mail-Adresse nicht.

Beim Zurücksetzen des Passworts schicken wir dir einen einmaligen Link per E-Mail. Der Link ist eine Stunde gültig.

Beiträge, Kommentare, Abstimmungen

Beiträge und Kommentare sind öffentlich und mit deinem Namen verknüpft. Abstimmungen (Pfeil hoch/runter) werden deinem Konto zugeordnet, damit du nur einmal stimmen kannst; wer wie abgestimmt hat, ist nicht sichtbar. Du kannst eigene Beiträge und Kommentare jederzeit löschen. Mit dem Löschen des Kontos werden alle deine Inhalte gelöscht.

Fragen an das Team

Das Formular unter «Fragen» funktioniert ohne Konto. Pflicht ist nur der Fragetext. Klassenstufe und E-Mail-Adresse sind freiwillig; die E-Mail-Adresse wird ausschliesslich für eine allfällige Rückmeldung genutzt und nie veröffentlicht. Beantwortete Fragen können in anonymisierter Form (nur Frage, allenfalls Klassenstufe, und Antwort) öffentlich gezeigt werden.

Selbsttest

Die Auswertung wird ohne Bezug zu deiner Person gespeichert (nur gewählte Antworten und Punktzahl), um eine Durchschnittsstatistik zu bilden. Es wird kein Konto, keine IP-Adresse und kein Cookie damit verknüpft.

Elternpakt

Wer sich dem Elternpakt anschliesst, gibt Name, E-Mail-Adresse und Klasse an, freiwillig Geburtsjahr des Kindes und eine Nachricht. Öffentlich sichtbar ist nur, wie viele Familien pro Klasse mitmachen.

Die Vernetzung innerhalb der Klasse läuft automatisch und ohne Login über einen persönlichen Link, den du per E-Mail erhältst: Zuerst bestätigst du deine E-Mail-Adresse. Die erste Familie einer Klasse gründet die Klasse. Jede weitere Familie wird von einer bereits bestätigten Familie der Klasse mit einem Klick als zugehörig bestätigt. Erst dann sieht sie die Namen der anderen bestätigten Familien, und diese sehen ihren Namen. Deine E-Mail-Adresse wird den anderen nur angezeigt, wenn du das auf deiner Klassenseite ausdrücklich einschaltest. Bestätigte Familien können eine Anmeldung als «gehört nicht zu uns» melden; ab zwei Meldungen (in kleinen Klassen ab einer) wird der Eintrag ausgeblendet und die betroffene Person per E-Mail informiert. Die Mails informieren zudem über neue Familien und Meilensteine der Klasse. Zum Schulbeginn im August wird die Klassenbezeichnung automatisch ins neue Schuljahr geführt (etwa 2c zu 3c) und du erhältst eine Mail mit der Bitte, die Klasse zu bestätigen oder zu wechseln. Einmal im Jahr, im Januar, erhältst du eine kurze Erinnerungsmail. Über den persönlichen Link kannst du jederzeit austreten, dabei wird dein Eintrag gelöscht. Unbestätigte Anmeldungen werden nach sieben Tagen automatisch gelöscht.

Der persönliche Link ist dein Schlüssel zur Klassenseite und bleibt in allen Mails derselbe. Gib ihn nicht weiter. Wenn du austrittst, wird er ungültig.

5. Wer die Daten technisch verarbeitet

Wir nutzen folgende Dienstleister (Auftragsbearbeiter). Sie dürfen die Daten nur für uns und nach unseren Vorgaben bearbeiten:

• Vercel Inc., San Francisco, USA: Hosting von Website und Schnittstelle, Zugriffsprotokolle.
• Neon Inc., USA: Datenbank (Region USA-Ost). Hier liegen Konten, Beiträge, Fragen, Pakt-Anmeldungen und Selbsttest-Statistiken.
• Resend Inc., USA: Versand von E-Mails (nur für «Passwort vergessen»).
• Google LLC, USA: nur wenn du die Anmeldung mit Google wählst.

Die Daten werden damit in den USA gespeichert. Die USA gelten für die Schweiz seit 2024 im Rahmen des Swiss-U.S. Data Privacy Framework als Land mit angemessenem Datenschutz, sofern der Anbieter zertifiziert ist; ergänzend gelten die Standardvertragsklauseln der Anbieter. Eine Speicherung in der Schweiz oder der EU ist für ein privates, kostenloses Angebot dieser Grösse derzeit nicht vorgesehen. Wer damit nicht einverstanden ist, kann die Website ohne Konto und ohne Eingabe persönlicher Daten nutzen.

6. Wie lange wir Daten aufbewahren

• Konto, Beiträge, Kommentare, Abstimmungen: bis du das Konto löschst oder die Löschung verlangst.
• Passwort-Reset-Links: eine Stunde gültig; Einträge werden danach nicht mehr verwendet und periodisch gelöscht.
• Fragen: bis zur Beantwortung und, falls veröffentlicht, solange die Antwort nützlich ist. Angegebene E-Mail-Adressen werden nach der Rückmeldung gelöscht.
• Elternpakt: solange du nicht austrittst. Der Eintrag wandert jedes Schuljahr mit der Klasse mit.
• Selbsttest-Statistik: anonym, unbefristet.
• Server-Protokolle beim Hosting-Anbieter: wenige Tage bis Wochen, gemäss dessen Betriebsregeln.

7. Deine Rechte

Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich haben, sie berichtigen oder löschen lassen und deine Pakt-Anmeldung zurückziehen. Die Anfrage geht per Post an die obige Adresse oder über das Formular unter «Fragen» (bitte mit der E-Mail-Adresse des Kontos, damit wir dich zuordnen können). Wir antworten in der Regel innert 30 Tagen. Beschwerden sind beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) möglich.

8. Sicherheit

Die Verbindung ist durchgehend verschlüsselt (HTTPS). Passwörter werden mit bcrypt gehasht. Zugriff auf die Datenbank und den Admin-Bereich hat nur die verantwortliche Person. Trotzdem gilt: Schreib in Beiträgen und Kommentaren keine sensiblen Angaben über dein Kind oder andere Kinder, insbesondere keine Namen, Klassen und Fotos.

9. Kinder und Jugendliche

Die Website richtet sich an Eltern. Ein Konto ist für Personen ab 16 Jahren gedacht. Wir erheben keine Daten von Kindern; die freiwillige Angabe eines Geburtsjahrs beim Elternpakt dient nur der Einordnung der Klasse.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder Dienstleister ändern. Massgebend ist die hier veröffentlichte Fassung mit dem oben genannten Stand.