1. Wer für was verantwortlich ist
Diese Unterscheidung ist die wichtigste des ganzen Dokuments, weil School-Desk in zwei verschiedenen Rollen mit Personendaten zu tun hat.
Für diese Website und Ihr Konto: wir
Verantwortlich im Sinne des revDSG für den Betrieb dieser Website, für die Kontoeröffnung und für die Abrechnung ist:
RYFALT GmbH, Auf der Wacht 41, 4104 Oberwil info@school-desk.ch
Für die Inhalte in Ihrem Konto: Ihre Organisation
Sobald Sie School-Desk nutzen, bearbeiten Sie darin Personendaten Ihrer Eltern, Lernenden und Mitarbeitenden. Für diese Daten bleibt Ihre Organisation die verantwortliche Stelle; wir sind Auftragsbearbeiterin und handeln ausschliesslich nach Ihren Weisungen. Was das im Einzelnen bedeutet, regelt der Auftragsbearbeitungsvertrag, der Bestandteil des Vertrags ist.
Für Fragen von Eltern oder Lernenden zu ihren Daten ist deshalb die jeweilige Schule oder das jeweilige Institut die richtige Ansprechstelle, nicht wir.
2. Welche Daten wir bearbeiten
Beim Besuch dieser Website
Der Webserver hält aus technischen Gründen fest: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite. Diese Angaben dienen dem sicheren Betrieb und der Fehlersuche. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.
Bei der Kontoeröffnung
Name der Organisation, Ihr Name, Ihre E-Mail-Adresse und die Art der Einrichtung. Diese Angaben brauchen wir, um das Konto einzurichten und Ihnen den Zugang zu senden.
Während der Nutzung
Anmeldezeitpunkte, ein Protokoll sicherheitsrelevanter Vorgänge sowie die Angaben, die für die Rechnungsstellung nötig sind.
Bei einer Kontaktaufnahme
Was Sie uns schreiben, samt Ihren Kontaktangaben, um die Anfrage zu beantworten.
3. Wozu wir die Daten bearbeiten
- Erbringung der vertraglich vereinbarten Leistung
- Einrichtung und Verwaltung von Konten
- Sicherheit des Betriebs, Erkennung von Missbrauch, Fehlersuche
- Rechnungsstellung und Buchhaltung
- Beantwortung von Anfragen
- Erfüllung gesetzlicher Pflichten
Die Bearbeitung stützt sich auf die Vertragserfüllung, auf gesetzliche Pflichten und auf unser überwiegendes Interesse an einem sicheren Betrieb. Wo wir darüber hinausgehen, holen wir Ihre Einwilligung ein.
4. Cookies und Reichweitenmessung
School-Desk setzt ein einziges Cookie: die Sitzungskennung, mit der Sie angemeldet bleiben. Sie ist technisch notwendig, wird verschlüsselt übertragen und verfällt spätestens nach vierzehn Tagen.
Wir verwenden keine Analysedienste, kein Tracking, keine Werbenetzwerke und keine Einbindungen sozialer Netzwerke. Deshalb erscheint auf dieser Website auch kein Einwilligungsbanner: Es gibt nichts einzuwilligen.
Schriften
Die auf dieser Website verwendeten Schriften liegen auf unserem eigenen Server. Beim Aufruf besteht keine Verbindung zu externen Schriftdiensten; es wird insbesondere keine IP-Adresse an Google übermittelt.
5. Wer die Daten sonst noch sieht
Wir geben Personendaten nur weiter, soweit es für den Betrieb nötig ist oder das Gesetz es verlangt. Beigezogen werden:
| Zweck | Anbieter | Ort |
|---|---|---|
| Hosting und Datenbank | Metanet AG | Schweiz |
| E-Mail-Versand | Metanet AG | Schweiz |
Mit allen Beigezogenen bestehen Verträge, die sie auf denselben Schutzstandard verpflichten. Ein Verkauf oder eine Vermietung von Personendaten findet nicht statt.
6. Bekanntgabe ins Ausland
Die Daten Ihres Kontos werden in der Schweiz bearbeitet und gespeichert. Sollte im Einzelfall eine Bekanntgabe ins Ausland nötig werden, erfolgt sie nur in Staaten mit angemessenem Schutz oder auf Grundlage der Standardvertragsklauseln.
7. Wie lange wir die Daten aufbewahren
- Serverprotokolle: in der Regel 30 Tage
- Kontodaten: für die Dauer des Vertrags
- Inhalte in Ihrem Konto: nach der von Ihnen festgelegten Frist, standardmässig 60 Monate nach Abschluss eines Anliegens; die Frist stellen Sie selbst ein
- Nach Vertragsende: Löschung innert 30 Tagen, sofern Sie nicht vorher einen Export verlangen
- Buchhaltungsunterlagen: zehn Jahre, wie gesetzlich vorgeschrieben
8. Datensicherheit
Die Übertragung erfolgt durchgehend verschlüsselt. Passwörter werden nur als Prüfsumme gespeichert und sind für uns nicht lesbar. Die Daten der einzelnen Organisationen sind technisch voneinander getrennt; ein Zugriff über die Grenzen einer Organisation hinaus ist in der Anwendung strukturell ausgeschlossen. Sicherheitsrelevante Vorgänge werden protokolliert. Anhänge liegen ausserhalb des öffentlich erreichbaren Bereichs.
9. Ihre Rechte
Sie können jederzeit verlangen:
- Auskunft über die zu Ihrer Person bearbeiteten Daten
- Berichtigung unrichtiger Daten
- Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
- Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format
- Widerspruch gegen eine Bearbeitung, die auf einem Interesse beruht
Wenden Sie sich dafür an info@school-desk.ch. Zum Schutz vor unberechtigten Auskünften müssen wir Ihre Identität überprüfen.
Betrifft Ihre Anfrage Daten, die eine Schule oder ein Institut in School-Desk bearbeitet, leiten wir Sie an die dortige verantwortliche Stelle weiter. Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
10. Daten von Minderjährigen
Über School-Desk werden Angaben zu Lernenden bearbeitet, die in der Regel minderjährig sind. Verantwortlich dafür bleibt die jeweilige Schule oder das jeweilige Institut. Wir greifen auf diese Inhalte nur zu, soweit es zur Behebung einer Störung nötig ist und die Organisation es verlangt; solche Zugriffe werden protokolliert.
11. Änderungen
Wir können diese Erklärung anpassen, wenn sich die Bearbeitung oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Kundinnen und Kunden vorgängig.