Datenschutzerklärung

1. Verantwortliche Stelle (Plattform-Betrieb)

Verantwortlich für den technischen Betrieb der Plattform eduoffice.ch ist:

Christian Choquard
ICT-Verantwortlicher / Lehrperson, Primarschule Laufen
E-Mail: hello@eduoffice.ch

Datenschutzrechtlich verantwortlich für die Bearbeitung von Personendaten innerhalb eines Schulbereichs (z. B. /laufen/, /muenchenstein/) ist jeweils die betreibende Schule. Die entsprechende Kontaktstelle findest du in der Datenschutzerklärung der jeweiligen Schule.

2. Aufbau der Plattform

EduOffice ist eine Plattform, die mehrere Schulen unter einer gemeinsamen Adresse zusammenführt. Jede Schule erhält einen eigenen, abgegrenzten Bereich mit eigener Datenbank und eigenem Datei-Speicher:

• eduoffice.ch/ – diese öffentliche Startseite (Übersicht der Schulen)
• eduoffice.ch/<schule>/ – Bereich einer einzelnen Schule (Login, Inhalte, Support)

Auf der Startseite selbst werden keine Benutzerkonten geführt und keine Personendaten aktiv erhoben.

3. Daten beim Besuch der Startseite

3.1 Cookies

Die Startseite (eduoffice.ch/) setzt keine Cookies und verwendet keine vergleichbaren Tracking-Technologien.

3.2 Analyse- und Tracking-Tools

Es kommen keine Analyse-Werkzeuge zum Einsatz – weder Google Analytics noch andere Tracker. Es werden auch keine Inhalte von externen Anbietern (Schriftarten, Karten, Video-Plattformen) eingebunden, die deine IP-Adresse an Dritte übermitteln könnten.

3.3 Server-Logfiles

Beim Aufruf der Webseite werden durch den Hosting-Anbieter technische Daten in Server-Logfiles erfasst (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-Typ, Betriebssystem). Diese Daten werden für maximal 30 Tage aufbewahrt und ausschliesslich zur Sicherstellung des störungsfreien Betriebs und zur Abwehr von Angriffen verwendet.

4. Hosting

Die Plattform wird in der Schweiz gehostet bei:

cyon GmbH
Brunngässlein 12
4052 Basel
www.cyon.ch

Die Server stehen im Rechenzentrum der Industriellen Werke Basel (IWB) in Basel. Damit verbleiben sämtliche Daten – sowohl die Server-Logfiles dieser Startseite als auch die Datenbanken und Uploads der einzelnen Schulen – ausschliesslich in der Schweiz und werden in einem energieeffizienten, an Schweizer Recht gebundenen Rechenzentrum in Basel betrieben. cyon ist als Auftragsbearbeiterin vertraglich zur Einhaltung des schweizerischen Datenschutzrechts verpflichtet.

5. E-Mail-Versand

Für den Versand von Anmelde-Codes (Plattform-Admin und Schul-Accounts) wird der SMTP-Server des Hosting-Anbieters cyon verwendet. Es kommen keine externen Versanddienste (z. B. Mailgun, SendGrid) zum Einsatz.

6. Datensicherheit

• Verschlüsselte Übertragung via HTTPS (TLS)
• DNSSEC zur Absicherung der Domain-Auflösung
• HSTS-Header, damit Browser ausschliesslich verschlüsselt verbinden
• Strikte Trennung der Daten zwischen den einzelnen Schulen (jede Schule hat eigene Datenbank und eigenen Upload-Bereich)
• Speicherung sensibler Werte (Passwort-Hashes, Session-Tokens, PIN-Codes) ausschliesslich in gehashter Form

7. Datenschutzerklärungen der einzelnen Schulen

Die detaillierte Beschreibung der Datenbearbeitungen innerhalb des Schulbereichs (Bestandsdaten von Lehrpersonen, hochgeladene Medien, Support-Tickets, Aufbewahrungsfristen, Rechte der Betroffenen usw.) findest du in der Datenschutzerklärung der jeweiligen Schule:

• Datenschutzerklärung der Primarschule Laufen

Weitere Schulen ergänzen ihre eigene Datenschutzerklärung in ihrem Bereich.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter eduoffice.ch/datenschutz.php abrufbar.