Datenschutzerklärung

1. Wer ist verantwortlich?

Für die Daten in Scoula ist die Schule verantwortlich, die die Plattform einsetzt. Sie entscheidet, welche Konten es gibt, welche Angaben erfasst werden und wie lange sie bleiben. Fragen zu den eigenen Daten richtet man darum zuerst an die eigene Schule.

Den Betrieb der Plattform besorgt:

Janik Schäfli
8320 Fehraltorf
Schweiz
E-Mail: info@scoula.app

Scoula wird von einer Privatperson betrieben, nicht von einer Firma. Die vollständige Postadresse gibt es auf Anfrage per E-Mail — Schulen und Behörden erhalten sie ohne Weiteres.

Im Verhältnis zur Schule ist der Betrieb Auftragsbearbeiter (Art. 9 DSG, Art. 28 DSGVO): Wir verarbeiten die Daten nur so, wie es die Schule beauftragt, und nicht für eigene Zwecke.

2. Welche Daten fallen an?

Scoula ist eine Arbeitsumgebung für den Unterricht. Es fällt an, was der Unterricht hergibt — nicht mehr:

Nicht erfasst wird: kein Standort, keine Kontakte, keine Werbekennung, kein Verhalten ausserhalb von Scoula, keine Auswertung für Werbezwecke. Es gibt keine Weitergabe und keinen Verkauf von Daten.

3. Wozu?

• Unterricht durchführen: Aufgaben stellen, abgeben, korrigieren, zurückmelden — der eigentliche Zweck der Plattform.
• Konto und Sicherheit: Anmeldung, Rechte, Schutz vor unbefugtem Zugriff.
• Mitteilungen: Hinweis auf neue Aufgaben, eingegangene Abgaben und Rückmeldungen — nur, wenn man sie zugelassen hat.
• Betrieb: Fehlersuche, Sicherungskopien, Verfügbarkeit.

Rechtsgrundlage ist der Auftrag der Schule zur Erfüllung ihres Bildungsauftrags (öffentliches Interesse bzw. gesetzliche Grundlage der Schule; für die DSGVO Art. 6 Abs. 1 lit. e). Für Mitteilungen auf dem Gerät ist es die Einwilligung, die man beim ersten Mal erteilt und im Systemeinstellungen jederzeit wieder entziehen kann.

4. Wer sieht was?

Der Zugang folgt der Rolle. Niemand sieht mehr, als seine Aufgabe verlangt:

• Schüler:innen sehen ihre eigenen Aufgaben, Abgaben und Rückmeldungen — und das, was die Klasse gemeinsam benutzt (Klassenscreen, Klassendokumente, Ämtli, Sitzordnung).
• Lehrpersonen sehen die Arbeiten der Klassen, die sie unterrichten.
• Die Schulverwaltung sieht die Konten der eigenen Schule, nicht die Arbeiten.
• Peer-Feedback zeigt einer Mitschülerin oder einem Mitschüler eine einzelne Arbeit — dann, wenn die Lehrperson es angeordnet hat.
• Daten anderer Schulen sind nie sichtbar; jede Schule ist streng getrennt.

5. Wo liegen die Daten?

Auf dem Server der Plattform in Fehraltorf, Schweiz. Dateien und Datenbank liegen am selben Ort. Es gibt keine Auslagerung an Cloud-Dienste Dritter und keine Übermittlung in die USA — mit den beiden Ausnahmen, die im nächsten Abschnitt stehen.

6. Dritte, die unvermeidlich mitbekommen

Mitteilungen auf dem Gerät

Eine Mitteilung auf ein iPhone, iPad oder in einen Browser lässt sich nicht ohne den Hersteller zustellen. Beim Verschicken gehen an Apple (für die App) bzw. an den Dienst des jeweiligen Browsers (Google, Mozilla, Apple) die Gerätekennung und der Text der Mitteilung — also etwa «Neue Rückmeldung zu deiner Aufgabe». Der Inhalt der Arbeit selbst geht nie mit. Wer keine Mitteilungen zulässt, bei dem wird nichts übermittelt.

Gestaltungsdateien aus Verteilnetzen

Die Weboberfläche lädt Schriften und Symbole von cdnjs.cloudflare.com, cdn.tailwindcss.com, cdn.jsdelivr.net und fonts.googleapis.com. Dabei erfahren diese Anbieter die IP-Adresse des Geräts. Inhalte aus Scoula werden dabei nicht übermittelt.

Sonst niemand

Keine Statistikdienste, keine Werbenetzwerke, keine Fehlerdienste Dritter, keine Schaltflächen sozialer Netzwerke.

7. Cookies

Scoula setzt nur technisch notwendige Cookies: die Anmelde-Sitzung, den Schutz vor gefälschten Formularen (CSRF), die Spracheinstellung und den Vermerk, dass dieser Hinweis gelesen wurde. Keine Cookies für Werbung oder zur Verfolgung über Webseiten hinweg. Darum gibt es auch keine Wahl anzubieten — ohne diese Cookies liesse sich nicht anmelden.

8. Wie lange bleiben die Daten?

• Konto und Arbeiten: so lange, wie die Schule sie braucht. Für das Löschen ist die Schule zuständig — sie entscheidet, was wann verschwindet. Endet der Vertrag einer Schule mit Scoula, bleiben ihre Daten noch 30 Tage und werden dann gelöscht.
• Server-Protokolle: 30 Tage.
• Sicherungskopien: einen Monat; danach verschwindet Gelöschtes auch dort.
• Hilfe-Chat und Abstimmungen sind für den Moment gemacht und werden mit dem Ende der Lektion bzw. beim Löschen der Abstimmung entfernt.

Wird ein Konto gelöscht, gehen die zugehörigen Dateien und Abgaben mit.

9. Welche Rechte hat man?

Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe der eigenen Daten und Widerspruch — nach Schweizer DSG und, wo anwendbar, nach DSGVO. Bei Kindern üben diese Rechte die Eltern oder Erziehungsberechtigten aus.

Der Weg dazu führt über die Schule, denn sie ist verantwortlich. Kommt man dort nicht weiter, hilft info@scoula.app. In der Schweiz kann man sich ausserdem an den EDÖB wenden.

Konto löschen

Konten werden von der Schule angelegt und von der Schule gelöscht — in Scoula gibt es keine Selbstregistrierung. Wer sein Konto löschen lassen will, wendet sich an die Klassenlehrperson, an die Schulverwaltung oder an info@scoula.app. Zuständig ist die Schule. Endet der Vertrag einer Schule mit Scoula, bleiben ihre Daten noch 30 Tage und werden dann gelöscht.

10. Sicherheit

• Alle Verbindungen laufen verschlüsselt über HTTPS.
• Passwörter sind mit einem anerkannten Verfahren verschlüsselt gespeichert. Eine Ausnahme gibt es: Das erste, von der Plattform vergebene Passwort bleibt lesbar, bis sich die Person ein eigenes gibt — nur so kann die Lehrperson es aushändigen. Mit der eigenen Wahl wird es gelöscht.
• Der Zugriff ist an die Rolle gebunden und wird bei jedem Aufruf geprüft.
• Dateien liegen nicht offen im Netz: Jeder Abruf prüft zuerst die Berechtigung.
• Anhänge lassen sich zusätzlich sperren und nur auf Anfrage freigeben.

11. Die App

Die App für iPhone und iPad zeigt dieselbe Plattform und spricht nur mit dem Server der Schule. Sie fragt um Erlaubnis für:

• Kamera — Anmeldung mit dem QR-Code, Fotos, Videos und Dokumentenscans für eine Abgabe.
• Mikrofon — Tonaufnahme als Abgabeform.
• Fotomediathek — nur die Bilder, die man selbst zum Abgeben auswählt.
• Mitteilungen — siehe Abschnitt 6.

Jede dieser Erlaubnisse lässt sich in den Einstellungen des Geräts jederzeit widerrufen. Die App sammelt keine Nutzungsstatistik und enthält kein Werbe- oder Analysepaket.

12. Änderungen

Ändert sich, was verarbeitet wird, ändert sich diese Seite mit. Das Datum oben sagt, wann sie zuletzt angepasst wurde. Wesentliche Änderungen meldet die Schule ihren Klassen.